華為云CTO張宇昕與BSI大中華區(qū)董事總經(jīng)理張明在發(fā)布儀式上

 新特征:可信云服務(wù)的五大特征

 “人無信不立”,云也一樣。華為云一貫認(rèn)為可信是云服務(wù)最重要也是最根本的要求,并花大力氣建立了配套的機(jī)制,使得可信成為業(yè)務(wù)的第一優(yōu)先級(jí)。綜合業(yè)界分析和用戶的反饋,華為云認(rèn)為云服務(wù)的可信應(yīng)該包括安全、隱私、合規(guī)、韌性、透明五個(gè)基本特征:

 1、安全性:云服務(wù)有良好的抗攻擊能力,保護(hù)客戶數(shù)據(jù)的機(jī)密性、完整性和可用性。

 2、隱私性:遵從隱私保護(hù)的法律法規(guī)的要求,客戶能夠適當(dāng)?shù)乜刂扑麄兊臄?shù)據(jù)的使用方式。

 3、韌性:云服務(wù)遭遇攻擊時(shí)保障客戶業(yè)務(wù)的連續(xù)性。

 4、合規(guī):符合法律法規(guī)、客戶合同以及行業(yè)規(guī)范的要求。

 5、透明:組織的內(nèi)部控制機(jī)制、信息的使用政策經(jīng)得起內(nèi)外部的審查和檢驗(yàn)。

 可信云服務(wù)的五大特征

 新實(shí)踐:可信云服務(wù)的三大實(shí)踐

 “條條大路通羅馬”,什么樣的可信之路才是最合適云的?結(jié)合華為多年經(jīng)驗(yàn)和業(yè)界最佳實(shí)踐,華為云提出要在組織可信、過程可信、產(chǎn)品可信三個(gè)維度上踐行可信要求,并形成了適合云的可信框架:

 1、組織可信:完整尊重用戶數(shù)據(jù)主權(quán),通過管理制度,將可信根植于組織中,從企業(yè)戰(zhàn)略、組織文化、風(fēng)險(xiǎn)管理到供應(yīng)鏈生態(tài),建立起合規(guī)、透明的機(jī)制。

 2、過程可信:把可信融入云服務(wù)的全生命周期,從產(chǎn)品研發(fā)、運(yùn)行維護(hù)到客戶服務(wù)的全業(yè)務(wù)流程都包含可信,并持續(xù)改進(jìn),確保流程嚴(yán)謹(jǐn)、完備、透明、可追溯。

 3、產(chǎn)品可信:提供一整套以可信云基礎(chǔ)設(shè)施與產(chǎn)品為基礎(chǔ)的、能滿足客戶需求的,并能快速應(yīng)對(duì)內(nèi)外部環(huán)境和業(yè)務(wù)變化的云服務(wù)。

 華為云可信框架

 用戶和市場是可信實(shí)踐正確與否的試金石

 “耳聽為虛眼見為實(shí)”,如何檢驗(yàn)華為云的這套理論和實(shí)踐的正確與否?用戶和市場是檢驗(yàn)真理的唯一標(biāo)準(zhǔn):

 1、華為云在可信上的實(shí)踐,已獲得了數(shù)十個(gè)第三方權(quán)威機(jī)構(gòu)的廣泛認(rèn)可。截至目前,華為云共取得全球50余個(gè)可信相關(guān)的認(rèn)證,包括:ISO27001、ISO27018、 ISO27017、SOC2審計(jì)、PCI DSS認(rèn)證(針對(duì)信用卡數(shù)據(jù))、CSA STAR 金牌認(rèn)證、國際通用準(zhǔn)則 CC+EAL3+、網(wǎng)絡(luò)安全等級(jí)保護(hù)四級(jí)(中國)、可信云服務(wù)認(rèn)證(中國) 、云服務(wù)用戶數(shù)據(jù)保護(hù)能力(中國)、MTCS Level 3(新加坡)等等。

 2、全球權(quán)威市場調(diào)研咨詢機(jī)構(gòu)IDC發(fā)布的《中國公有云服務(wù)市場(2019第一季度)跟蹤》報(bào)告顯示,華為云進(jìn)入中國前五,是前五中增速最快的云廠商。2019年上半年,華為云規(guī)?？蛻魯?shù)同比去年增長33倍,銷售收入同比增長5.5倍。越來越多用戶的選擇,正是華為云安全可信的明證。

 在發(fā)布儀式的最后,張宇昕表示,華為云一貫尊重用戶的數(shù)據(jù)主權(quán),在技術(shù)上、制度中融入了可信要求,保障云服務(wù)可信的同時(shí),把可信能力輸出給用戶,共同構(gòu)建安全可信的云環(huán)境。白皮書的發(fā)布,是華為云在不懈追求可信的路上又邁出的一步。

 張明表示,華為云作為全球知名的云服務(wù)商,對(duì)可信有獨(dú)到的理解和認(rèn)知,將可信要求融入到了云產(chǎn)品中,并愿意將自身在可信建設(shè)中的理念和實(shí)踐分享出來,我們非常贊善華為云在可信建設(shè)領(lǐng)域所做的努力。

xiesc